ICMP&重定向

retgb

ICMP （Internet Control Message Protocol Internet控制报文协议）

ICMP是TCP/IP协议族的一个子协议，用于在IP主机、路由器之间传递控制消息。控制消息是指网络通不通、主机是否可达、路由是否可用等网络本身的消息。这些控制消息虽然并不传输用户数据，但是对于用户数据的传递起着重要的作用。

ICMP协议是一种面向非连接的协议，用于传输出错报告控制信息。它是一个非常重要的协议，它对于网络安全具有极其重要的意义,它是TCP/IP协议族的一个子协议,属于网络层协议,主要用于在主机与路由器之间传递控制信息,包括报告错误、交换受限控制和状态信息等。当遇到IP数据无法访问目标、IP路由器无法按当前的传输速率转发数据包等情况时，会自动发送ICMP消息。

ICMP的消息可以分为错误消息，请求消息和响应消息。

具有以下功能：

侦测远端主机是否存在;

建立及维护路由资料;

重导资料传送路径;

资料流量控制;

ICMP3个重要类型:

路由通告和路由选择：分别是类型9和类型10，它们用于ICMP路由器发现协议（IRDP）,IRDP协议用于某些操作系统发现本地路由器；

重定向：ICMP类型5，被路由器用于通知主机去往指定目标的网关，是数据链路上的另外一台路由器；

ICMP重定向（ICMP Redirect）

网络中的路由器通过相互之间的共同努力，将用户的数据包转发到目的地。通常情况下，主机都会将去往远程网络的数据包发送到路由器，路由器再尽最大努力转发数据。但是在某些情况下，收到数据包的路由器可能并不是去往目的地的最优选择，也就是说该路由器并不在源与目标的路径当中，或者说数据源应该将数据交给其它路由器来转发。如果某台路由器真的发现自己不应该为用户转发数据，而希望让用户选择其它路由器来转发数据，那么它就会通过向数据源发送ICMP重定向（ICMP Redirect）来告诉对方，让对方不要再将数据包发向自己，而应该发到其它路由器.

需要路由器向源发送ICMP重定向的情况有两种：

• 1.  当路由器从某个接口收到数据包后，还要将数据包从同一个接口发往目的地，就是路由器收到数据包的接口正是去往目的地的出口时，则会向源发送ICMP重定向，通告对方直接将数据包发向自己的下一跳即可，不要再发给自己;
  
• 2.  数据包的源IP和自己转发时的下一跳IP地址是同网段时，则会向源发送ICMP重定向，通告对方直接将数据包发向自己的下一跳。
  
  

路由器在向数据源发送ICMP重定向的同时，也会正常转发收到的数据包，并不会中断网络; ICMP重定向是基于接口配置的，默认为开启状态。

Eg:

R1#show running-config
interface FastEthernet0/0
ipaddress 192.168.1.1 255.255.255.0
duplexauto
speedauto
!

ip route 192.168.2.0 255.255.255.0192.168.1.2


R2#show running-config
interface FastEthernet0/0
  ipaddress 192.168.2.1 255.255.255.0
!
interface FastEthernet0/0
ipaddress 192.168.1.2 255.255.255.0
duplexauto
speedauto
!
R3#show running-config
interface FastEthernet0/0
ipaddress 192.168.1.3 255.255.255.0
duplexauto
speedauto

!
ip route 0.0.0.0 0.0.0.0 192.168.1.1

验证：
R3#ping 192.168.2.1
R3#debug ip icmp
*Mar  1 00:11:53.039: ICMP:redirect rcvd from 192.168.1.1- for 192.168.2.1 use gw 192.168.1.2
*Mar  100:11:53.091: ICMP: echo reply rcvd, src 192.168.2.1, dst 192.168.1.3
*Mar  100:11:53.159: ICMP: echo reply rcvd, src 192.168.2.1, dst 192.168.1.3
*Mar  100:11:53.191: ICMP: echo reply rcvd, src 192.168.2.1, dst 192.168.1.3
*Mar  100:11:53.219: ICMP: echo reply rcvd, src 192.168.2.1, dst 192.168.1.3
*Mar  100:11:53.271: ICMP: echo reply rcvd, src 192.168.2.1, dst 192.168.1.3

R1#debug ip icmp
ICMP packet debugging is on
*Mar  1 00:11:53.651: ICMP:redirect sent to 192.168.1.3 for dest 192.168.2.1, use gw 192.168.1.2


关闭ICMP重定向：
R1(config)#int f0/0        
R1(config-if)#no ip redirects

在接口上开启HSRP后，默认会关闭ICMP重定向的功能，在IOS 12.1(3)T和以后的版本可以手工开启ICMP重定向功能。